package com.osfw.framework.config;


import cn.dev33.satoken.config.SaTokenConfig;
import cn.dev33.satoken.strategy.SaStrategy;
import cn.dev33.satoken.util.SaFoxUtil;
import com.osfw.framework.constants.Constants;
import com.osfw.framework.utils.DateUtils;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.context.annotation.Primary;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

import javax.annotation.PostConstruct;
import java.util.Date;

/**
 * Sa-Token代码方式进行配置
 */
@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {

    /**
     * 重写 Sa-Token 框架内部算法策略
     */
    @PostConstruct
    public void rewriteSaStrategy() {
        // 重写 Token 生成策略
        SaStrategy.instance.createToken = (loginId, loginType) -> {
            return SaFoxUtil.getRandomString(896);    // 随机896位长度字符串
        };
    }

    /**
     * 配置参数
     */
    @Bean
    @Primary
    public SaTokenConfig getSaTokenConfigPrimary() {
        SaTokenConfig config = new SaTokenConfig();
        // config.setBasic(Constants.BASIC_AUTH + "@" + DateUtils.getHour(new Date()));
        // token名称 (同时也是cookie名称)
        config.setTokenName("Authorization_db");
        // token风格
        config.setTokenStyle("random-128");
        // token前缀，登录后判断登录时因cookie中token未携带OSFW
//         config.setTokenPrefix(Constants.APPLICATION_NAME);
        // token有效期，单位s 默认1天，不支持自动续签
        config.setTimeout(1 * 24 * 60 * 60);
        // token临时有效期 (指定时间内无操作就视为token过期) 单位: 秒，支持自动续签
        config.setActiveTimeout(12 * 60 * 60);
        // 自动续签，指定时间内有操作，则会自动续签
        config.setAutoRenew(true);
        // 是否尝试从header里读取token
        config.setIsReadHeader(true);
        // 是否尝试从cookie里读取token
        config.setIsReadCookie(true);
        // 是否尝试从请求体里读取token
        config.setIsReadBody(true);
        // 是否在登录后将 Token 写入到响应头
        config.setIsWriteHeader(false);
        // 是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录)
        config.setIsConcurrent(false);
        // 在多人登录同一账号时，是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)
        config.setIsShare(false);
        // Cookie相关配置
        config.getCookie().setHttpOnly(true);
        config.getCookie().setSameSite("Strict");
        // 是否在初始化配置时打印版本字符画
        config.setIsPrint(false);
        // 是否输出操作日志
        config.setIsLog(true);

        return config;
    }



}

